중대한 보안 보고서 – 지속적인 Discord WebR... 노트

중대한 보안 보고서 – 지속적인 Discord WebRTC 자동화를 통한 원격 코드 실행

2025년 8월 21일, Taylor Newsome 작성기자: [Taylor Christian Newsome / SleepRaps () gmail com]대상: Discord WebRTC / 음성 게이트웨이 API심각도: 치명적1. 요약 개념 증명(PersistentRTC)은 Discord 사용자를 대상으로 원격 코드 실행(RCE) 기능을 시연합니다. 이 PoC는 WebRTC 자동화를 통해 피해자의 브라우저 컨텍스트에서 임의의 JavaScript 실행을 가능하게 합니다.사용자 동의 없이 Discord 음성 채널에 지속적으로 접근할 수 있습니다.선택 사항...